Gizlilik politikası

Bu çeviri yalnızca bilgilendirme amaçlıdır. Bağlayıcı olan Almanca metindir; Alman hukuku uygulanır.

Bu açıklama tiaki.de ve app.tiaki.de uygulaması için geçerlidir. Kişisel verileri yalnızca işletim, güvenlik ve kararlaştırılan hizmetler için gerekli olduğu ölçüde işleriz.

1. Veri sorumlusu

INREMA Unternehmensberatung GmbH, Rentmeister-Wilthelm-Weg 16, 33181 Bad Wünnenberg; genel müdür Tanja Rüdiger tarafından temsil edilir.
E-posta: hallo@tiaki.de

Veri korumaya ilişkin tüm soruların ve haklarını kullanmak için bize hallo@tiaki.de adresinden ulaşabilirsin.

2. Barındırma

tiaki, IONOS SE, Elgendorfer Str. 57, 56410 Montabaur şirketine ait sunucularda, Almanya'daki veri merkezlerinde çalışır. IONOS ile GDPR (AB Genel Veri Koruma Tüzüğü, DSGVO) md. 28 uyarınca bir veri işleme sözleşmesi mevcuttur. Hukuki dayanak GDPR md. 6/1 (b) (hizmetin sunulması) ve (f) (güvenli, istikrarlı işletim) bentleridir.

3. Cloudflare (içerik iletimi ve koruma)

tiaki.de ve app.tiaki.de'ye giden veri trafiği Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ABD üzerinden geçer. Cloudflare saldırılara karşı korur, otomatik erişimleri filtreler ve içerikleri iletir. Bu sırada IP adresi, zaman ve tarayıcı bilgileri gibi teknik bağlantı verileri işlenir. Hukuki dayanak GDPR md. 6/1 (f)'dir; meşru menfaatimiz güvenli ve erişilebilir bir hizmettir. Cloudflare, AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır; ek olarak AB Standart Sözleşme Maddeleri uygulanır.

Cloudflare Turnstile

Giriş ve kayıt formlarında botları insanlardan ayırt etmek için Cloudflare Turnstile kullanırız. Turnstile bunun için tarayıcının ve bağlantının teknik özelliklerini değerlendirir; reklam profili oluşturulmaz. Hukuki dayanak GDPR md. 6/1 (f)'dir (kötüye kullanıma ve hesabın ele geçirilmesine karşı koruma).

4. Sunucu kayıtları

Sayfalarımız açıldığında teknik olarak gerekli veriler işlenir (IP adresi, tarih ve saat, açılan adres, tarayıcı kimliği). Bunlar içeriğin iletilmesine, hata ayıklamaya ve saldırıların önlenmesine hizmet eder (GDPR md. 6/1 (f)) ve bir güvenlik olayının aydınlatılması için gerekmedikçe en geç 14 gün sonra silinir.

5. tiaki.de'de erişim ölçümü (Matomo)

tiaki.de'de Matomo yazılımıyla sayfalarımızın ne sıklıkla açıldığını, hangi sayfaların okunduğunu ve ziyaretçilerin nereden geldiğini ölçeriz. Böylece hangi içeriklerin faydalı olduğunu görürüz. Matomo, INREMA Unternehmensberatung GmbH'ye ait Almanya'daki kendi sunucumuzda (matomo.inrema.de) çalışır; veriler üçüncü kişilere aktarılmaz.

Matomo bizde çerezsiz olarak ayarlanmıştır ve cihazına hiçbir şey kaydetmez. IP adresin kaydedilmeden önce kısaltılır, böylece artık seninle ilişkilendirilemez. Ayrıca tarih ve saat, açılan sayfa, daha önce ziyaret edilen sayfa ile tarayıcı, işletim sistemi, cihaz ve ekran boyutuna ilişkin bilgiler işlenir. Hukuki dayanak, anlaşılır ve kolay erişilebilir bir web sitesine yönelik meşru menfaatimizdir (GDPR md. 6/1 (f)). Ölçüme istediğin zaman itiraz edebilirsin; örneğin hallo@tiaki.de adresine kısa bir mesajla ya da tarayıcında matomo.inrema.de kaynaklı betikleri engelleyerek.

Ölçüm yalnızca tiaki.de için geçerlidir. app.tiaki.de uygulamasında hiçbir analiz aracı kullanmıyoruz.

6. Kayıt ve hesap

Bir hesap için adını, e-posta adresini, şifreni (yalnızca Argon2id ile geri döndürülemez bir hash olarak) ve iki adımlı girişine ait verileri (gizli anahtar şifrelenmiş, kurtarma kodları yalnızca geri döndürülemez bir parmak izi olarak) işleriz. Hukuki dayanak GDPR md. 6/1 (b)'dir. Hesap verilerini hesabın var olduğu sürece saklarız; ardından yasal saklama yükümlülükleri engel olmadıkça sileriz.

Hesabını korumak için giriş denemelerini ve güvenlikle ilgili işlemleri IP adresi ve zamanla birlikte kaydederiz (GDPR md. 6/1 (f)). Giriş denemelerini 30 gün sonra, güvenlik kayıtlarını en geç 12 ay sonra sileriz.

7. Çerezler

app.tiaki.de yalnızca izin gerektirmeyen, teknik olarak zorunlu çerezler kullanır (Almanya Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Kanunu, TDDDG § 25 f. 2 no. 2):

• __Host-tiaki – girişten sonra oturumunu açık tutar (en fazla 12 saat, 30 dakika hareketsizlikte geçersiz olur).
• __Host-tiaki-v – giriş veya kayıt sırasındaki adımı hatırlar (en fazla 30 dakika).
• __Host-tiaki-b – formları tarayıcına bağlar ve böylece sahte isteklere karşı korur (30 gün).

app.tiaki.de'de hiçbir analiz veya reklam takip aracı kullanmıyoruz.

8. E-postalar

Sana hesabın için gerekli e-postaları göndeririz; örneğin adresinin doğrulanması için ya da güvenlikle ilgili olaylarda (GDPR md. 6/1 (b) ve (f)). Gönderim kendi e-posta sunucumuz üzerinden yapılır. Bize yazdığında, yanıtlamak için mesajını işleriz (GDPR md. 6/1 (b) veya (f)).

9. Sosyal ağlara ve Google'a bağlantı

Gönderileri planlamak ve yayınlamak, yorumları ve mesajları yanıtlamak ve istatistikleri görmek için işletmenin profillerini tiaki'ye bağlayabilirsin. Bağlantıyı, ilgili sağlayıcıda oturum açıp tiaki'ye erişim izni vererek kendin kurarsın. Bağlantıyı tiaki'de “Profiller” bölümünden istediğin zaman kesebilir ya da izni doğrudan sağlayıcıda geri alabilirsin. Hukuki dayanak GDPR md. 6/1 (b)'dir (seçtiğin hizmetin sunulması).

tiaki bu sırada neleri işler: sağlayıcının senin iznin üzerine verdiği erişim anahtarını (token) – yalnızca şifrelenmiş olarak saklanır; bağlı profilin veya sayfanın adını, kimliğini ve profil resmini; yayınlanmış gönderilerini metrikleriyle birlikte (erişim, görüntülenme, tepkiler, takipçi gelişimi); profiline yöneltilen yorumları, yanıtları, bahsetmeleri ve doğrudan mesajları, yazan kişinin adı, kimliği ve profil resmiyle birlikte.

Ne için: yalnızca bu içerikleri sana tiaki'de göstermek, yanıtlarını ve gönderilerini senin adına yayınlamak ve kendi profiline ilişkin değerlendirmeleri sana göstermek için. Bu verileri satmayız, reklam için kullanmayız ve üçüncü kişilere aktarmayız – bir şey yayınladığında veya yanıtladığında ilgili sağlayıcı hariç.

Ne kadar süreyle: profil bağlı kaldığı sürece. Bağlantıyı kestiğinde erişim anahtarını hemen, bu profile ait kayıtlı gönderileri, metrikleri, yorumları ve mesajları ise 30 gün içinde sileriz.

Meta: Facebook, Instagram, Threads

Sağlayıcı Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda'dır. tiaki, Meta'nın resmî arayüzlerini (Facebook Login for Business, Instagram API, Threads API) kullanır. Instagram'ı Facebook sayfan üzerinden ya da doğrudan Instagram hesabınla bağlayabilirsin. Mesajlar için tiaki, Meta'nın Messenger ve Instagram arayüzlerini kullanır; Meta verilerini kendi gizlilik politikasına göre işler (facebook.com/privacy/policy, help.instagram.com/519522125107875, Threads için help.instagram.com/515230437301944). ABD'deki Meta Platforms, Inc.'e aktarım mümkündür; Meta, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır.

Google İşletme Profili

Sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır. tiaki, işletme profilinin gönderilerini, çalışma saatlerini, yorumlarını ve yanıtlarını yönetmek için Business Profile API'lerini kullanır. Google'dan alınan verilerin kullanımı, sınırlı kullanım gereklilikleri (Limited Use) dâhil olmak üzere Google API Services User Data Policy'ye uygundur. Google, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır.

Verilerin silinmesi

tiaki'nin bir ağdan aldığı verileri şu şekilde silersin:

1. tiaki'de Profiller bölümünde ilgili ağda Bağlantıyı kes'e dokun – erişim hemen, profile ait tüm içerikler 30 gün içinde silinir.
2. Ya da izni sağlayıcıda kaldır (Facebook: Ayarlar → Uygulamalar ve web siteleri; Instagram: Ayarlar → Uygulamalar ve web siteleri; Threads: Ayarlar → Hesap → Web sitesi izinleri; Google: myaccount.google.com/permissions). Meta bunu bize otomatik olarak bildirir; biz de 1. maddedeki gibi sileriz ve sana, durumunu app.tiaki.de/datenloeschung/status adresinden sorgulayabileceğin bir onay kodu verilir.
3. Ya da hallo@tiaki.de adresine kısa bir mesaj – 30 gün içinde siler ve bunu sana onaylarız.

tiaki hesabının tamamını Ayarlar → Hesap → “Hesabı sil” bölümünden (iki adımlı onayla) kendin ya da hallo@tiaki.de adresine bir mesajla silersin. Faturaları Alman Vergi Usul Kanunu (AO) § 147 uyarınca on yıl saklarız, diğer her şey silinir.

10. Yapay zekâ özellikleri (OpenAI)

tiaki'nin yapay zekâsıyla metin veya görsel oluşturduğunda ya da düzenlettiğinde, girdini (ör. anahtar kelimeler, taslak, işletme profilindeki bilgiler) OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, İrlanda'ya göndeririz. OpenAI, sözleşme gereği bu verileri modellerini eğitmek için kullanmaz ve en geç 30 gün sonra siler. OpenAI ile bir veri işleme sözleşmesi mevcuttur; ABD'ye aktarım AB Standart Sözleşme Maddeleriyle güvence altındadır. Hukuki dayanak GDPR md. 6/1 (b)'dir. Lütfen yapay zekâ girdilerine üçüncü kişilere ait hassas veriler girme.

11. Dosyalar ve görseller (Cloudflare R2)

tiaki'ye yüklediğin görselleri, videoları ve dosyaları Cloudflare, Inc.'in (adres için bkz. bölüm 3) R2 depolama hizmetinde, depolama konumu AB olmak üzere şifrelenmiş olarak saklarız. Bunlara yalnızca tiaki'nin kendisi üzerinden erişilir. Sen sildiğinde ya da hesabın sona erdiğinde (tarifenin sürelerine göre) sileriz. Hukuki dayanak GDPR md. 6/1 (b)'dir.

12. Ödeme ve faturalar (Stripe, Lexware)

Bir tarife satın aldığında ödeme verilerini Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, İrlanda işler; tiaki'nin kendisi hiçbir zaman kart veya hesap numaralarının tamamını görmez. Faturaları Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg'a ait Lexware Office ile düzenleriz. Firma adı, adres, e-posta adresi, KDV kimlik numarası ve satın alınan hizmetler işlenir. Hukuki dayanak GDPR md. 6/1 (b) ve (c)'dir; faturaları 10 yıl saklarız (Alman Vergi Usul Kanunu AO § 147, Alman Ticaret Kanunu HGB § 257).

13. Linklerin kontrolü (Google Safe Browsing)

Kısa linklerin, bio sayfaların ve açılış sayfaların tehlikeli sitelere yönlendirmesin diye tiaki hedef adresleri Google Safe Browsing (Google Ireland Limited) üzerinden kontrol eder. Yalnızca hedef adres iletilir; sana veya ziyaretçilerine ait hiçbir veri iletilmez. Hukuki dayanak GDPR md. 6/1 (f)'dir (zararlı sitelere karşı koruma).

14. Cihazda bildirimler (Web Push)

Bildirimlere izin verirsen tiaki, tarayıcının bunun için sağladığı adresi kaydeder ve bildirimleri (ör. yeni mesaj, gönderi yayınlandı) tarayıcı üreticinin push hizmeti (Google, Apple, Mozilla veya Microsoft) üzerinden gönderir. İçerik şifrelidir. Bildirimleri tiaki'de ya da tarayıcında istediğin zaman kapatabilirsin. Hukuki dayanak iznindir (GDPR md. 6/1 (a)).

15. Hakların

Bilgi alma (GDPR md. 15), düzeltme (md. 16), silme (md. 17), işlemenin kısıtlanması (md. 18), veri taşınabilirliği (md. 20) ve meşru menfaatlere dayanan işlemelere itiraz (md. 21) hakkına sahipsin. Bunun için bize hallo@tiaki.de adresinden yaz.

Ayrıca bir veri koruma denetim makamına şikâyette bulunabilirsin; örneğin Kuzey Ren-Vestfalya Veri Koruma ve Bilgi Edinme Özgürlüğü Eyalet Görevlisi'ne (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf.

16. Otomatik karar yok

Profilleme dâhil yalnızca otomatik işlemeye dayanan ve senin hakkında hukuki sonuç doğuran kararlar almayız.

Durum: 30 Eylül 2026